@riligar/auth-react 1.21.0 → 1.23.0

package/dist/index.esm.js

@@ -750,32 +750,39 @@ const useAuthStore = create((set, get) => ({
         if (isAuthenticated()) {
           const token = window.localStorage.getItem('auth:token');
           if (token) {
-            // Decodifica o token para verificar tempo de expiração
-            const base64Url = token.split('.')[1];
-            const base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');
-            const jsonPayload = window.atob(base64);
-            const payload = JSON.parse(jsonPayload);
+            // Usa o decoder oficial do SDK que é mais seguro
+            const payload = decodeJWT(token);
+
+            // Se não for um JWT ou não tiver expiração, não fazemos refresh em background
+            // O backend cuidará da expiração da sessão opaca via 401 nas requisições normais
+            if (!payload || !payload.exp) return;
             const now = Date.now() / 1000;
             const timeUntilExpiry = payload.exp - now;
 
-            // Se o token expira em menos de 5 minutos, faz refresh
+            // Se o token expira em menos de 5 minutos, tenta o refresh
             if (timeUntilExpiry < 300) {
-              // 5 minutos
-              await refreshToken();
-              const user = getCurrentUser();
-              set({
-                user
-              });
+              try {
+                await refreshToken();
+                const user = getCurrentUser();
+                set({
+                  user
+                });
+              } catch (refreshErr) {
+                console.warn('[AuthStore] Falha ao renovar token:', refreshErr);
+                // Só desloga se for um erro de autenticação explícito (401)
+                if (refreshErr.res?.status === 401) {
+                  set({
+                    user: null
+                  });
+                  window.localStorage.removeItem('auth:token');
+                }
+              }
             }
           }
         }
       } catch (error) {
-        console.error('Erro no refresh automático:', error);
-        // Em caso de erro, faz logout
-        set({
-          user: null
-        });
-        window.localStorage.removeItem('auth:token');
+        // Erros de processamento interno não devem deslogar o usuário
+        console.error('[AuthStore] Erro no ciclo de refresh automático:', error);
       }
     }, 4 * 60 * 1000); // Verifica a cada 4 minutos
 
@@ -967,7 +974,10 @@ const useAuth = () => useAuthStore(useShallow(s => ({
   user: s.user,
   loading: s.loading,
   error: s.error,
-  isAuthenticated: s.user !== null
+  isAuthenticated: s.user !== null,
+  signIn: s.signIn,
+  signUp: s.signUp,
+  signOut: s.signOut
 })));
 
 // Auth Actions